←
Política de Privacidad
Aprende con Valentina
✅ Ley 21.719
🔒

Política de Privacidad de Datos

Esta política describe cómo recopilamos, usamos y protegemos sus datos personales, en cumplimiento de la Ley N° 19.628 (modificada por Ley N° 21.719) de Chile.

📄 Tabla de contenidos
  • 1. Responsable del Tratamiento
  • 2. Datos Personales que Recopilamos
  • 3. Finalidades del Tratamiento
  • 4. Base Legal para el Tratamiento
  • 5. Pagos y Datos de Pago (Flow.cl)
  • 6. Destinatarios y Transferencias
  • 7. Plazos de Conservación
  • 8. Medidas de Seguridad
  • 9. Derechos del Titular (ARCOP + Bloqueo + Olvido)
  • 10. Cómo Ejercer sus Derechos
  • 11. Delegado de Protección de Datos
  • 12. Cookies y Tecnologías Similares
  • 13. Menores de Edad
  • 14. Cambios a esta Política
  • 15. Reclamaciones ante la Autoridad
  • 16. Contacto

1. Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

  • Razón social: Gsus SpA
  • RUT: xx.xxx.xxx-x
  • Domicilio: Santiago, Región Metropolitana, Chile
  • Correo electrónico: contacto@gsus.cl
  • Plataforma: manejo.gsus.cl

Gsus SpA es una empresa constituida conforme a las leyes de la República de Chile y se compromete a cumplir con la Ley N° 19.628 sobre Protección de Datos Personales, modificada por la Ley N° 21.719, y su normativa complementaria.

2. Datos Personales que Recopilamos

Recopilamos exclusivamente los siguientes datos personales, proporcionados directamente por usted a través de Google OAuth:

  • Nombre completo — proporcionado por Google al iniciar sesión.
  • Dirección de correo electrónico — proporcionada por Google al iniciar sesión.

No recopilamos datos de navegación, ubicación, información del dispositivo, grabaciones de audio, datos de pago, datos de perfil adicionales, ni ninguna otra categoría de información personal. Los datos de progreso en la plataforma (respuestas, resultados, estadísticas) se almacenan de forma anónima asociados únicamente a su sesión técnica, sin vínculo directo con su identidad.

3. Finalidades del Tratamiento

Sus datos personales (nombre y correo electrónico) serán tratados exclusivamente para las siguientes finalidades:

Finalidad Base Legal
Crear y gestionar su cuenta de usuario Ejecución de contrato
Autenticar su identidad mediante Google OAuth Ejecución de contrato
Proporcionar el servicio de simulación de examen y corrección Ejecución de contrato
Comunicaciones transaccionales (confirmación de registro) Ejecución de contrato
Cumplir con obligaciones legales y regulatorias Obligación legal

4. Base Legal para el Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases de licitud, conforme al Artículo 13 de la Ley N° 19.628:

  • Consentimiento (Art. 12): Usted nos otorga su consentimiento libre, informado, específico e inequívoco al aceptar esta Política de Privacidad y al iniciar sesión con Google OAuth.
  • Ejecución de un contrato (Art. 13 letra c): El tratamiento es necesario para la ejecución del contrato de servicios educativos entre usted y Gsus SpA, incluyendo la creación de cuenta, autenticación y prestación del servicio.
  • Obligación legal (Art. 13 letra b): El tratamiento es necesario para cumplir con obligaciones establecidas por ley, como obligaciones tributarias y de respuesta a autoridades competentes.

5. Pagos y Datos de Pago (Flow.cl)

Los planes pagados de la Plataforma se procesan a través de Flow.cl (Flow Technologies SpA), un proveedor de pagos electrónicos externo e independiente del Operador. Para la realización del pago, usted proporciona directamente a Flow.cl los datos necesarios para efectuar la transacción, entre ellos los datos de su tarjeta de crédito o débito.

En conformidad con la Ley N° 19.628 (modificada por la Ley N° 21.719), Flow.cl es el responsable del tratamiento de los datos de pago que usted le entrega, en la medida en que es quien decide sobre los fines y medios de dicho tratamiento de manera independiente. El Operador no recopila, no almacena, no procesa ni tiene acceso a su información de pago, tarjeta, datos bancarios, CVV ni contraseñas asociadas a la transacción.

  • Responsable del tratamiento de datos de pago: Flow Technologies SpA (Flow.cl).
  • Finalidad del tratamiento: procesar y gestionar el pago solicitado por usted, conforme a las políticas de privacidad y condiciones de Flow.cl.
  • Datos alcanzados: datos de la tarjeta e información necesaria para la transacción. Estos datos son tratados exclusivamente por Flow.cl y no ingresan a las bases de datos del Operador.
  • Información adicional: recomendamos revisar la política de privacidad y los términos de Flow.cl (www.flow.cl) para conocer cómo trata dichos datos y los derechos que usted puede ejercer ante ese responsable.
El Operador conserva únicamente el comprobante de la operación (identificador del pago y estado) necesario para activar y acreditar su plan, realizando para estos efectos un tratamiento mínimo y legítimo conforme a la ley. El detalle de la transacción financiera y los datos de pago son responsabilidad exclusiva de Flow.cl.

6. Destinatarios y Transferencias de Datos

Para la prestación del servicio, sus datos personales pueden ser comunicados o cedidos a los siguientes terceros, todos los cuales están sujetos a obligaciones de confidencialidad y a las disposiciones de la Ley N° 19.628:

  • Google LLC (Google OAuth): Proveedor de autenticación. Recibe su dirección de correo electrónico y nombre al iniciar sesión con Google. Google puede procesar datos en Estados Unidos bajo el marco de transferencia internacional autorizado por la ley chilena. Autenticación
  • Proveedores de infraestructura cloud: Servidores de hosting y almacenamiento que alojan la plataforma y los datos. Todos ubicados o con garantías equivalentes a los estándares chilenos de protección de datos.
Las transferencias internacionales de datos a Estados Unidos se realizan amparadas en las garantías adecuadas previstas en los Artículos 27 a 29 de la Ley N° 19.628 (modificada por Ley N° 21.719), incluyendo cláusulas contractuales estándar y la adhesión de los destinatarios a marcos de protección de datos reconocidos internacionalmente.

No vendemos datos personales a terceros bajo ninguna circunstancia.

7. Plazos de Conservación

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta política, conforme al principio de proporcionalidad (Artículo 3° letra c) de la Ley N° 19.628):

  • Nombre y correo electrónico: mientras su cuenta esté activa y por un período adicional de 2 años después de la última actividad.

Una vez cumplido el plazo de conservación, los datos serán suprimidos de forma segura, sin posibilidad de recuperación.

8. Medidas de Seguridad

Hemos implementado medidas técnicas, organizativas y administrativas para proteger sus datos personales contra accesos no autorizados, pérdida, destrucción o alteración, de conformidad con el deber de seguridad establecido en los Artículos 14, 14 bis y 14 quinquies de la Ley N° 19.628:

  • Cifrado: Todo el tráfico web está cifrado mediante TLS 1.3 (HTTPS).
  • Autenticación segura: Sesiones JWT con cookies HttpOnly, Secure y SameSite=Strict.
  • Control de acceso: Acceso restringido a los datos solo para personal autorizado, basado en el principio de mínimo privilegio.
  • Protección contra inyecciones: Validación de entrada, prepared statements para SQL, sanitización contra XSS.
  • Rate limiting: Límites de solicitudes por IP y por usuario para prevenir abusos.
  • Copias de seguridad: Respaldo cifrado de la base de datos con frecuencia diaria.
  • Notificación de brechas: En caso de una violación de seguridad que afecte sus datos, lo notificaremos dentro de las 72 horas siguientes, conforme al Artículo 14 sexies de la Ley N° 19.628.

9. Derechos del Titular (ARCOP + Bloqueo + Olvido)

La Ley N° 19.628 (modificada por Ley N° 21.719) le reconoce los siguientes derechos, que puede ejercer en cualquier momento:

8.1 Derecho de Acceso (Art. 2° q)

Solicitar y obtener confirmación acerca de si sus datos personales están siendo tratados por nosotros, y acceder a dichos datos y a la información sobre el tratamiento.

8.2 Derecho de Rectificación (Art. 2° r)

Solicitar que modifiquemos o completemos sus datos personales cuando sean inexactos, desactualizados o incompletos.

8.3 Derecho de Supresión / Olvido (Art. 2° s)

Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades del tratamiento, cuando haya retirado su consentimiento, o cuando el tratamiento sea ilícito.

8.4 Derecho de Oposición (Art. 2° t)

Oponerse al tratamiento de sus datos personales cuando este se fundamente en el interés legítimo del responsable o en fines de marketing directo.

8.5 Derecho a la Portabilidad (Art. 9)

Solicitar y recibir una copia de sus datos personales en un formato electrónico estructurado, de uso común y lectura mecánica (JSON, CSV), y transferirlos a otro responsable del tratamiento cuando sea técnicamente factible.

8.6 Derecho al Bloqueo Temporal (Art. 2° v, nuevo)

Solicitar el bloqueo temporal del tratamiento de sus datos cuando impugne su exactitud o cuando el tratamiento sea ilícito y el titular se oponga a la supresión.

El ejercicio de estos derechos es gratuito. El responsable debe responder su solicitud dentro del plazo máximo de 30 días corridos desde su recepción (Artículo 11 de la Ley N° 19.628 prorrogable por otros 30 días mediante notificación fundada).

10. Cómo Ejercer sus Derechos

Para ejercer cualquiera de los derechos descritos en la sección anterior, debe presentar una solicitud escrita dirigida a nuestro Delegado de Protección de Datos a través del siguiente medio:

  • Correo electrónico: contacto@gsus.cl

Su solicitud debe contener, a lo menos, la siguiente información (Art. 11 Ley N° 19.628):

  1. Nombre completo del titular.
  2. Correo electrónico registrado en la plataforma.
  3. Identificación clara del derecho que desea ejercer (acceso, rectificación, supresión, oposición, portabilidad o bloqueo).
  4. Fundamento de su solicitud (si aplica).
  5. Fecha y firma del titular.

Si la solicitud no cumple con los requisitos mínimos, le solicitaremos que la complete dentro de un plazo de 5 días hábiles. El plazo de respuesta se suspenderá hasta que la solicitud esté completa.

Responderemos su solicitud dentro del plazo legal de 30 días corridos. Si resulta procedente, realizaremos la acción solicitada sin costo alguno.

En caso de denegación (total o parcial), le informaremos por escrito los motivos de la negativa y los recursos disponibles.

11. Delegado de Protección de Datos (DPO)

De conformidad con el Artículo 50 de la Ley N° 19.628 (modificada por Ley N° 21.719), hemos designado un Delegado de Protección de Datos Personales como punto de contacto para titulares de datos y para la Agencia de Protección de Datos Personales (APDP):

  • Delegado: [Nombre del Delegado]
  • Correo electrónico exclusivo: dpo@gsus.cl
  • Dirección: Santiago, Chile

Las funciones del Delegado incluyen:

  • Informar y asesorar al responsable sobre el cumplimiento normativo.
  • Supervisar el cumplimiento de la ley y las políticas internas.
  • Atender las solicitudes de los titulares de datos.
  • Cooperar con la Agencia de Protección de Datos Personales.
  • Actuar como punto de contacto para consultas sobre el tratamiento de datos.

12. Cookies y Tecnologías Similares

Utilizamos exclusivamente cookies necesarias para el funcionamiento de la plataforma:

Tipo Finalidad Duración
Cookie de sesión (JWT) Autenticación del usuario, mantener la sesión iniciada Sesión
Google OAuth cookies Autenticación a través de Google (cookies de terceros) Gestionadas por Google

No utilizamos cookies de rastreo, publicitarias, de preferencias ni de analítica. Puede configurar su navegador para rechazar todas las cookies, pero esto impedirá el funcionamiento de la plataforma.

13. Menores de Edad

La Plataforma está dirigida a personas mayores de 18 años que se preparan para obtener su licencia de conducir clase B. No recopilamos intencionadamente datos personales de menores de edad.

Si un menor de 18 años desea utilizar la Plataforma, debe contar con la autorización expresa de sus padres o tutores legales, quienes serán responsables del tratamiento de sus datos. En caso de tener conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a eliminarlos de forma inmediata.

14. Cambios a esta Política

Esta Política de Privacidad puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, cambios normativos o cambios en los servicios ofrecidos. Publicaremos la versión actualizada en esta página con la fecha de la última actualización.

Si realizamos cambios significativos que afecten sus derechos, le notificaremos a través del correo electrónico registado en su cuenta o mediante un aviso destacado en la Plataforma, solicitando su consentimiento cuando sea legalmente requerido.

Le recomendamos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos.

15. Reclamaciones ante la Autoridad

Si considera que el tratamiento de sus datos personales infringe la Ley N° 19.628 o que no hemos atendido adecuadamente el ejercicio de sus derechos, tiene derecho a presentar un reclamo ante la autoridad fiscalizadora:

  • Agencia de Protección de Datos Personales (APDP)
    Autoridad creada por la Ley N° 21.719, encargada de fiscalizar el cumplimiento de la normativa de protección de datos personales en Chile.
    Próximamente disponible en línea

Sin perjuicio de lo anterior, también puede recurrir al Servicio Nacional del Consumidor (SERNAC) en materias de consumo, conforme a la Ley N° 19.496.

Plazo para reclamar ante la APDP: 2 años desde que el titular tomó conocimiento de la infracción (Art. 49 Ley N° 19.628).

16. Contacto

Para cualquier consulta, comentario o solicitud relacionada con la protección de sus datos personales, puede contactarnos por los siguientes medios:

  • Delegado de Protección de Datos: dpo@gsus.cl
  • Contacto general: contacto@gsus.cl
  • Plataforma: manejo.gsus.cl

Atenderemos todas sus consultas en un plazo máximo de 10 días hábiles.

⏰ Versión vigente desde julio de 2026 — Conforme a la Ley N° 19.628 (modificada por Ley N° 21.719, publicada el 13 de diciembre de 2024, vigente desde el 1 de diciembre de 2026)
Condiciones de Uso Volver al inicio
© 2026 Gsus SpA — Aprende con Valentina